你好，这里是网络技术联盟站，我是瑞哥。
在网络工程师的日常工作中，流量抓包和网络问题的排查是不可或缺的一环。Wireshark 作为图形界面强大的流量分析工具，深受众多网络工程师的喜爱。然而，仅仅依赖 Wireshark 并不足以成为一个真正的网络排查高手。真正的网络大神往往能熟练运用更为灵活且功能强大的命令行工具——TCPdump，来进行深度的网络分析。与 Wireshark 相比，TCPdump 尽管缺乏图形化界面，但其高效、精准、灵活的特点使其成为网络问题诊断中的“利器”。
在这篇文章中，瑞哥将详细介绍 TCPdump 的基本使用方法、核心功能、典型应用场景以及在实际网络工程工作中的高效用法。通过阅读本文，你将掌握如何用 TCPdump 进行复杂网络故障的排查，成为真正的网络排查大神。
Wireshark 与 TCPdump 的区别
Wireshark 是一款广泛应用于网络分析和协议分析的图形化工具，它的特点包括：
- 图形界面直观：Wireshark 提供了丰富的可视化工具，方便用户查看网络包的详细信息，分析